认识达内从这里开始

随着互联网的不断发展，越来越多的人都在学习java编程开发语言，而java编程开发语言的安全性也是它成为主流编程语言的重要因素之一，今天我们就通过案例分析来了解一下，java编程开发安全包含哪些内容。

一、java平台本身的安全性

作为一个强类型语言，java平台本身已经尽可能的考虑到了安全性的，为我们屏蔽了大多数安全性的细节。

比如可以为不同级别权限的代码提供受限的执行环境。java程序是类型安全的，并且在运行时提供了自动内存管理和数组边界检查，Java会尽可能的及早发现程序中的问题，从而使Java程序具有很高的抵抗堆栈破坏的能力。

尽管Java安全体系结构在许多情况下可以帮助保护用户和系统免受恶意代码或行为不当的攻击，但它无法防御可信任代码中发生的错误。也就说如果是用户本身代码的漏洞，java安全体系是无法进行判断的。

这些错误可能会绕过java本身的安全体系结构。在严重的情况下，可能会执行本地程序或禁用Java安全性。从而会被用来从计算机和Intranet窃取机密数据，滥用系统资源，阻止计算机的有用操作，协助进一步的攻击以及许多其他恶意活动。

二、避免重复的代码

和重复代码相关的一个关键词就是重构。为什么会出现重复代码呢?

很简单，开始我们在实现一个功能的时候写了一段代码逻辑。结果后面还有一个方法要使用这段代码逻辑。然后我们为了图方便，就把代码逻辑拷贝过去了。

看起来问题好像解决了。但是一旦这段业务逻辑要修改，那可就是非常麻烦的一件事情。因为我们需要找到程序中所有出现这段代码的地方，然后一个一个的修改。

为什么不把这段代码提取出来，做成一个单独的方法来供其他的方法调用呢?这样即使后面需要修改，也只用修改一处地方即可。

三、构建可信边界

什么是可信边界呢?边界主要起拦截作用，边界里边的我们可以信任，边界外边的我们就不能信任了。

对于不能信任的外边界请求，我们需要进行足够的安全访问控制。

比如说web客户端来访问web服务器。web客户端是在全球各地的，各种环境都有，并且是不可控的，所以web客户端访问web服务器端的请求需要进行额外的安全控制。

而web服务器访问业务服务器又是不同的，因为web服务器是我们自己控制的，所以安全程度相对较高，我们需要针对不同的可信边界做不同的控制。

四、封装

封装(Encapsulation)是指一种将抽象性函式接口的实现细节部份包装、隐藏起来的方法。

封装可以被认为是一个保护屏障，防止该类的代码和数据被外部类定义的代码随机访问。通过对接口进行访问控制，可以严格的包含类中的数据和方法。

并且封装可以减少耦合，并且隐藏实现细节。

五、写文档

还有一项也是非常非常重要的一项就是写文档。为什么接别人的老项目那么痛苦，为什么读源代码那么困难。根本的原因就是没有写文档。

如果不写文档，可能你自己写的代码过一段时间之后也不知道为什么当时这样写了。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!更多内容请在707945861群中学习了解。